تشفيرة ملف بتاريخ اليوم 22-11-2024

[tiktoshi]

(ممنوع الرفع على فايرس توتال)
لسة طازة بتاريخ النهاردة
بالتشغيل
الخبراء بس هما اللى يجربوا بالتشغيل
وتجميد النظام ضرورى جدا بالذات مع العينة دى
تشغيل ملف 1 ثم 2
(ممنوع الرفع على فايرس توتال)

يجب عليك تسجيل الدخول او تسجيل لمشاهدة الرابط المخفي

infected


.​

 

[احمد المخاتره]

الترند ميكرو

 

[احمد المخاتره]

النود
بمجرد فك الضغط // بالتحليل السحابي

===


بالتشغيل للتعرف على سلوكيات الملف وطبعا ساوكيات الملف كثيرة جدا هذه اهمها


نبدأ بملف البات


يريد تعطيل برنامج الحماية الخاص بالويندوز

ويريد تعطيل امر الابلاغ

هنا
هذا الأمر يستخدم في برنامج PowerShell لتعديل إعدادات برنامج Microsoft Defender Antivirus

يبدو انه يستهدف برنامج حماية الويندوز

 

[michtabeli]

بارك الله فيكم وفي مجهوداتكم الرّاقية المتواصلة وجزاكم الله خيراً كثيراً آمين يا ربّ العالمين وجعله الله في ميزان حسناتكم
أفادنا الله وأيّـاكم بعلمكم وعملكم المنيرالدّائم والرّائع دمتم في حفظ الله العليّ العليـم .

 

[احمد المخاتره]

الملف الثاني

يريد ازالة برنامج // اعتقد برنامج حماية الويندوز

Runtime Broker مسؤولة عن ادارة الاذونات في الويندوز

 

[Ramy Badraan]

نهاركم بيضحك

 

[elmasry2006]